A gigante japonesa de transporte Keio Corporation está investigando um ataque de ransomware que prejudicou sistemas empresariais em partes do seu grupo, enquanto sua rede ferroviária continuava operando normalmente.
A Keio detectou o ataque nas primeiras horas de 26 de setembro, após um ransomware atingir servidores usados pelo grupo. A empresa respondeu desconectando os sistemas de rede para evitar que a intrusão se espalhasse e denunciou o incidente à polícia.
A interrupção se estendeu além do negócio ferroviário principal da Keio. Alguns sistemas operados pelas empresas do grupo tornaram-se indisponíveis, afetando serviços como operações hoteleiras e processamento de pagamentos.
O Keio Plaza Hotel Tokyo alertou os clientes de que o incidente poderia atrasar respostas a consultas e outros serviços. Outros relatos indicaram que sistemas de pagamento também foram afetados, deixando algumas empresas Keio incapazes de processar transações com cartão de crédito normalmente.
Apesar desses problemas, o ataque cibernético não interferiu nas operações dos trens. Os serviços ferroviários de Keio continuaram operando, indicando que os sistemas responsáveis pela operação dos trens não foram interrompidos pela infraestrutura corporativa afetada.
A Keio é uma das principais operadoras ferroviárias privadas do Japão, mas seu negócio vai muito além do transporte. O grupo mais amplo opera hotéis e outros serviços comerciais, criando um ambiente tecnológico maior no qual um ataque cibernético pode afetar clientes mesmo quando os serviços ferroviários continuam operando. Se os atacantes também roubaram informações ainda está sendo investigado.
A Keio afirmou que não confirmou um vazamento de dados, mas está examinando se informações confidenciais de negócios ou dados de clientes foram acessadas durante a invasão. A empresa não divulgou quais informações estavam armazenadas nos sistemas afetados nem quantos clientes poderiam estar envolvidos.
O ponto de entrada inicial também permanece desconhecido. Keio disse que especialistas externos estão ajudando a determinar como o ransomware chegou aos seus sistemas e a avaliar a extensão total dos danos.
Nenhuma operação de ransomware havia reivindicado publicamente a responsabilidade pelo ataque na época das divulgações iniciais. Também não há informações confirmadas sobre uma exigência de resgate ou a variedade específica de ransomware usada contra a empresa.
O incidente ocorreu durante um período de maior interrupção cibernética que afeta as empresas japonesas de transporte. O Tokyo Metro divulgou separadamente acesso não autorizado a um de seus sistemas no mesmo fim de semana, expondo aproximadamente 59.000 endereços de e-mail de membros. Atualmente, não há evidências que comprovem que os dois incidentes estejam conectados.
A Keio afirma que divulgará informações adicionais se sua investigação revelar novos fatos. Por enquanto, as operações ferroviárias permanecem inalteradas, enquanto a empresa continua restaurando serviços empresariais interrompidos e determinando se os operadores de ransomware conseguiram recolher dados antes do ataque ser contido.